Detection-for-CVE-2017-2793

检测-针对-CVE-2017-2793...

urlbrute

URLBrute 用于对网站进行目录/DNS暴力破解的工具 可用模式 目录/文件暴力破解 DNS暴力破解 安装 从源码构建 安装依赖 root@kitploit: go get 构建可执行文件 root@kitploit: go build 如果要安装到 $GOPATH/bin 目录 root@kitploit: go install 使用 go get root@kitploit: go get github.com/ReddyyZ/urlbrute 更新 root@kitploit: go get -u github.com/ReddyyZ/urlbrute 帮助 全局...

monkey365

Monkey365 是一个面向 Microsoft 365、Azure 和 Microsoft Entra ID 的开源安全评估框架。它帮助安全专业人员、顾问、管理员和事件响应人员识别错误配置、审查云安全态势，并依据行业安全最佳实践和合规标准评估环境。 Monkey365 简化了 Microsoft 云安全评估，无需用户学习复杂的 API、安装多个 Microsoft 模块或浏览多个管理门户。 功能特性 自带依赖的自包含 PowerShell 模块 不依赖外部 Microsoft 模块或工具，包括 ExchangeOnlineManagement、Az PowerShell / Azur...

monkey365

...

RpcInvestigator

RPC Investigator 请阅读我们的博客文章公告。 RPC Investigator RPCI 是一个基于 .NET/C 的 Windows Forms 用户界面应用程序，为 Windows RPC 端点提供高级发现和分析接口。该工具围绕 NtApiDotNet 平台现有的核心 RPC 功能提供了可视化界面，包括： 枚举所有活动 ALPC RPC 服务器 从任何 PE 文件中解析 RPC 服务器 从进程及其加载的模块（包括服务）中解析 RPC 服务器 从符号服务器拉取符号信息 将 RPC 服务器定义导出为序列化的 .NET 对象，供您自己的脚本使用 除了这些核心功能，RPCI...

witcher

witcher 大规模实施和监控应用安全控制。 系统要求 NodeJS 20.13 已测试平台 Mac Ubuntu 安装方法 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i 构建Docker镜像 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build -t witcher . 运行Docker镜像 $ docker...

scant3r

ScanT3r 节省你的脚本编写时间 ⚠️ 本项目已不再维护 你应该使用 Lotus 项目 https://github.com/rusty-sec/lotus/ 来代替 scant3r，因为 scant3r 在开发过程中存在许多错误，修复需要更多时间，而且与 Lotus 相比，scant3r 非常慢。 这是什么？ 这是一个基于模块的 Web 自动化工具，我制作它是为了节省我的脚本编写时间，通过提供每个 Web 渗透测试人员在自动化脚本中都需要的一些实用工具，而不是关注（记录器、解析器、输出函数、命令行参数、多线程），只需用 scant3r...

melee

MELEE：用于检测 MySQL 实例中勒索软件感染的工具 攻击者正在滥用 MySQL 实例在互联网上实施恶意操作。网络犯罪分子瞄准暴露的 MySQL 实例，大规模触发感染以窃取数据、破坏数据并通过勒索索要钱财。例如，MySQL 部署面临的主要威胁之一是勒索软件。我们编写了一款名为 “MELEE” 的工具，用于检测 MySQL 实例中的潜在感染。该工具允许安全研究人员、渗透测试人员和威胁情报专家检测运行恶意代码的被攻陷和受感染的 MySQL 实例。该工具还使您能够针对以云数据库为目标的恶意软件进行高效研究。在此版本的工具中，支持以下模块： MySQL 实例信息收集与侦察 MySQL...

dronesploit

DroneSploit 轻松地对无人机进行渗透测试。...

joomscan

====== OWASP JoomScan 项目 OWASP Joomla! 漏洞扫描器（JoomScan）是一个开源项目，旨在自动化 Joomla CMS 部署中的漏洞检测和可靠性保障任务。该工具使用 Perl 实现，能够轻松无缝地扫描 Joomla 安装，并凭借其轻量级和模块化架构留下最小的足迹。它不仅能够检测已知的攻击性漏洞，还能检测许多可能被攻击者利用来破坏系统的配置错误和管理员级别缺陷。此外，OWASP JoomScan 提供用户友好的界面，并将最终报告编译为文本和 HTML 格式，以便于使用并减少报告开销。 OWASP JoomScan 已包含在 Kali Linux 发行版...

crlfuzz

CRLFuzz Una herramienta rápida para escanear vulnerabilidades CRLF escrita en Go Recursos Instalación desde Binario desde Código Fuente desde GitHub Uso Uso Básico Banderas Objetivo URL Única...

Starkiller

...

crack

crackserver =========== 用于哈希破解的 XMLRPC 服务器 & 客户端 crackserver.py - 服务器组件 crackclient.py - 客户端组件 crack.py - 相同的破解功能，但在本地执行，而非通过客户端/服务器 版权所有 2011 Stephen Haywood，又名 AverageSecurityGuy（https://github.com/averagesecurityguy/crack/） 本程序是自由软件：您可以根据自由软件基金会发布的 GNU 通用公共许可证的条款重新分发和/或修改它，无论是许可证的第 3...

graphw00f

标志致谢 Nick Aleks！ graphw00f - GraphQL 服务器指纹识别 目录 工作原理是什么？ 检测引擎 GraphQL 威胁矩阵 前置条件 安装 配置 使用示例 指纹识别 GraphQL 检测并指纹识别 GraphQL 支持与问题 资源 工作原理是什么？ graphw00f（灵感来源于 wafw00f）是针对 GQL 端点的 GraphQL 指纹识别工具，它通过发送一系列良性和畸形的查询来识别后台运行的 GraphQL 引擎。 graphw00f 将利用 GraphQL 威胁矩阵项目，提供每项技术默认提供的安全防御措施以及它们是默认开启还是关闭的洞察。...

drupwn

Drupwn v1.0.4 描述 Drupwn 声称提供了一种高效收集 Drupal 信息的方式。 枚举 利用 更多说明请查看我们的博客文章。 支持的测试版本 Drupal 7 Drupal 8 执行模式 Drupwn 可以通过两种独立的模式运行：枚举 和 利用 。 枚举模式用于执行信息收集，而利用模式用于检查并利用 CVE 漏洞。 功能 枚举模式 用户枚举 节点枚举 默认文件枚举 模块枚举 主题枚举 Cookie 支持 User-Agent 支持 基本认证支持 请求延迟 枚举范围 日志记录 Socks 和 HTTP 代理支持 利用模式 漏洞检查器 CVE 利用器 安装...

enum4linux-ng

enum4linux-ng enum4linux 的下一代版本 enum4linux-ng.py 是 Mark Lowe（原 Portcullis Labs，现 Cisco CX Security Labs）的 enum4linux.pl 的重写版本，这是一个用于枚举 Windows 和 Samba 系统信息的工具，面向安全专业人员和 CTF 玩家。该工具主要是一个围绕 Samba 工具 nmblookup、net、rpcclient 和 smbclient 的包装器。 我为了自我学习以及克服 enum4linux.pl...

SentryPeer

Protect your SIP Servers from bad actors 特别感谢 Deutsche Telekom Security GmbH 对我们的赞助！非常友善！ 何不给我们加颗星并在 Twitter 上关注我们！ 目录 介绍 概述 功能 演讲 采用 设计 Docker 环境变量 安装 Homebrew macOS 或 Linux Alpine Linux Ubuntu 包 从源码构建 运行 SentryPeer WebHook RESTful API 端点 /health-check 端点 /ip-addresses 端点 /ip-addressss/ip-addres...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

hackingtool

全能型黑客工具，面向安全研究人员与渗透测试人员...

unimap

Unimap 仅按 IP 地址扫描一次，并在处理大量数据时使用 Nmap 缩短扫描时间。Unimap 是“Unique Nmap Scan ”的缩写。该工具可在 Linux、OSX、Windows 或 Android（Termux）上无问题运行。 为什么？ 如果你计划对整个组织运行 Nmap，你需要考虑到，肯定会有数十个、数百个甚至数千个子域名指向同一个 IP 地址，到那时继续扫描将变得几乎不可能。此外，由于对同一远程主机地址进行多次扫描，你的 IP 最终可能会被屏蔽，还有其他类似问题。 如何实现？ Unimap 使用其自身技术来初步解析所有子域名的 IP...